> JapanHacked_
[収束][深刻度:重大][不正ログイン]

GMOクリック証券:客1人の口座に不正ログイン、出金先を変えられて149万円が引き出される

第三者が何らかの方法で得たIDとパスワードでログインし、出金先を不正に開かれた口座に変えて149万円を出金した。

公表日

2020-10-26

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

9月7日、客1人の口座に第三者がログインし、出金先の金融機関口座を変えて149万円を引き出した。出金先は不正に開かれた口座だった。 [1] [2]

会社はIDやパスワードの自社からの流出は確認されていないとし、同じような不正出金はほかに見つかっていないとした。 [2]

対応

オンラインでの出金先の変更を止め、登録住所に書類を送る方法に変えた。今後、オンラインでの出金先の変更や出金には2段階認証を入れ、監視も強めるとした。 [1] [3]

経緯

  1. 発生 2020-09-07
  2. 公表 2020-10-26
  3. 49日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[不正利用][金銭被害]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]悪意のある第三者による不正アクセスに関するお知らせGMOクリック証券 · 2020-10-26
  2. [2][報道]不正アクセスで不正出金、アカウント情報の流出は否定 - GMOクリック証券Security NEXT · 2020-10-28
  3. [3][報道]GMOクリック証券で不正な149万円の出金確認、二段階認証実装予定ScanNetSecurity · 2020-10-28 08:00